Chính sách bảo mật

Đây là bản dịch mang tính hỗ trợ của chính sách bảo mật tiếng Đức của chúng tôi, được cung cấp cho người dùng quốc tế. Trong trường hợp có sự khác biệt, phiên bản tiếng Đức có giá trị ràng buộc pháp lý – xem Datenschutzerklärung (Deutsch).

Chính sách này áp dụng cho trang web veyamo.de và ứng dụng Veyamo cho iOS. Chúng tôi giải thích ở đây dữ liệu nào chúng tôi xử lý, vì mục đích gì và trên cơ sở pháp lý nào. Cập nhật lần cuối: Tháng 7 năm 2026.

1. Bên kiểm soát dữ liệu

Maurice Sommer
Meineckestraße 58
40474 Düsseldorf, Đức
Email: support@veyamo.de

2. Nguyên tắc & cơ sở pháp lý

Việc bảo vệ dữ liệu cá nhân của bạn rất quan trọng đối với chúng tôi. Chúng tôi chỉ xử lý dữ liệu trong khuôn khổ các quy định pháp luật hiện hành (GDPR, Luật Bảo vệ Dữ liệu Liên bang Đức (BDSG), Luật Bảo vệ Dữ liệu Viễn thông Số của Đức (TDDDG)). Trong phạm vi chúng tôi xử lý dữ liệu, chúng tôi dựa vào:

• Điều 6(1)(b) GDPR – thực hiện hợp đồng sử dụng (cung cấp các tính năng của ứng dụng).
• Điều 6(1)(f) GDPR – lợi ích hợp pháp (hoạt động an toàn, ổn định).
• Điều 6(1)(a) GDPR – sự đồng ý của bạn (ví dụ: quyền truy cập vị trí, máy ảnh, micrô).

Bạn có thể rút lại bất kỳ sự đồng ý nào đã cho vào bất kỳ lúc nào với hiệu lực trong tương lai – trong ứng dụng thông qua cài đặt hệ thống iOS, trên trang web thông qua liên kết "Cài đặt cookie" ở chân trang. Việc rút lại cũng dễ dàng như việc cho phép.

3. Trang web: lưu trữ & tệp nhật ký máy chủ

Trang web này được lưu trữ bởi IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Đức. Khi truy cập trang, máy chủ tự động xử lý dữ liệu truy cập kỹ thuật được trình duyệt của bạn truyền tải:

• địa chỉ IP
• ngày và giờ truy cập
• trang được truy cập, URL giới thiệu nếu có
• loại trình duyệt và hệ điều hành

Dữ liệu này phục vụ cho hoạt động an toàn và ổn định của trang web (Điều 6(1)(f) GDPR) và không được kết hợp với dữ liệu khác. Có hợp đồng xử lý dữ liệu theo ủy quyền với IONOS.

4. Trang web: lưu trữ trình duyệt & liên kết đối tác

Trang thông tin này không đặt cookie theo dõi hoặc quảng cáo và không tích hợp dịch vụ phân tích. Chúng tôi chỉ sử dụng bộ nhớ cục bộ của trình duyệt của bạn (localStorage) để ghi nhớ các cài đặt cần thiết về mặt kỹ thuật:

• ngôn ngữ bạn đã chọn,
• quyết định về cookie/sự đồng ý của bạn, để thông báo không xuất hiện lại, và
• trên trang con "Thiết lập": các thông tin bạn nhập trong trình hướng dẫn thiết lập (ví dụ: tên, chuyến đi, liên hệ khẩn cấp và – nếu được cung cấp – thông tin hộ chiếu y tế), để không có gì bị mất khi đóng cửa sổ trình duyệt. Những thông tin này cũng chỉ ở lại trong trình duyệt của bạn và không bao giờ được truyền đến chúng tôi hoặc máy chủ; mã QR/liên kết được tạo ra còn được mã hóa bằng mã PIN (AES-256). Bạn có thể xóa chúng bất cứ lúc nào thông qua "Bắt đầu lại" trong trình hướng dẫn.

Thông tin này ở lại trong trình duyệt của bạn và không được truyền đến chúng tôi (Điều 6(1)(f) GDPR hoặc § 25(2) TDDDG – cần thiết về mặt kỹ thuật).

Trên trang con "Thiết lập", chúng tôi tùy chọn tích hợp một tiện ích hoạt động từ đối tác Klook của chúng tôi. Tập lệnh này chỉ được tải khi bạn chủ động đồng ý trong thông báo cookie; nếu không có sự đồng ý của bạn, chỉ hiển thị thông báo giữ chỗ. Khi tiện ích được tải, Klook có thể đặt cookie riêng và xử lý dữ liệu kỹ thuật (ví dụ: địa chỉ IP, thông tin trình duyệt); khi đó, chính sách bảo mật của Klook sẽ được áp dụng thêm. Cơ sở pháp lý là sự đồng ý của bạn (Điều 6(1)(a) GDPR, § 25(1) TDDDG); bạn có thể rút lại bất cứ lúc nào thông qua liên kết "Cài đặt cookie" ở chân trang. Nếu bạn nhấp vào liên kết đối tác du lịch (ví dụ: đến Trip.com), bạn sẽ rời khỏi trang web của chúng tôi; từ đó trở đi, chính sách bảo mật của nhà cung cấp tương ứng sẽ được áp dụng.

5. Ứng dụng: dữ liệu trên thiết bị của bạn

Ứng dụng Veyamo được thiết kế có chủ đích để hạn chế thu thập dữ liệu. Hầu hết nội dung bạn nhập vẫn ở cục bộ trên iPhone của bạn và không được truyền đến bất kỳ máy chủ nào của chúng tôi. Chúng tôi không vận hành cơ sở dữ liệu người dùng riêng. Được lưu trữ cục bộ, trong số những thứ khác:

• chuyến đi, lịch trình, danh sách đóng gói và nhắc nhở của bạn,
• tài liệu và ảnh đã lưu (ví dụ: xác nhận đặt chỗ),
• liên hệ khẩn cấp và hộ chiếu y tế tùy chọn (ví dụ: thuốc, dị ứng),
• thông tin hồ sơ và cài đặt.

6. Ứng dụng: đồng bộ iCloud

Nếu bạn đã kích hoạt iCloud trong cài đặt iOS, Veyamo có thể đồng bộ dữ liệu chuyến đi của bạn giữa các thiết bị của riêng bạn thông qua kho lưu trữ khóa-giá trị iCloud của Apple. Dữ liệu này sau đó nằm trong tài khoản iCloud cá nhân của bạn tại Apple; chúng tôi không có quyền truy cập vào đó. Chính sách bảo mật của Apple được áp dụng thêm. Bạn có thể tắt đồng bộ hóa bất cứ lúc nào trong cài đặt iOS.

7. Ứng dụng: quyền truy cập (vị trí, máy ảnh, micrô)

Ứng dụng chỉ yêu cầu các quyền truy cập thiết bị riêng lẻ khi bạn sử dụng một tính năng cần đến chúng. Bạn có thể thu hồi mỗi quyền truy cập trong cài đặt iOS.

8. Ứng dụng: dịch vụ bên thứ ba được sử dụng

Đối với các tính năng riêng lẻ, ứng dụng gọi đến các dịch vụ bên ngoài. Chỉ những gì yêu cầu tương ứng cần thiết mới được truyền đi (ví dụ: một địa điểm, mã sân bay hoặc câu hỏi của bạn). Chúng tôi không xây dựng hồ sơ người dùng vĩnh viễn với các nhà cung cấp này. Ứng dụng không chứa trình theo dõi quảng cáo hoặc phân tích.

Cơ sở pháp lý. Các dịch vụ mà không có chúng thì một chức năng bạn đã gọi không thể được cung cấp (thông tin chuyến bay, thời tiết, tỷ giá hối đoái, hiển thị bản đồ, trung gian kỹ thuật), chúng tôi dựa trên việc thực hiện hợp đồng của chúng tôi với bạn (Điều 6(1)(b) GDPR). Đối với các chức năng mà bạn tự kích hoạt và đã cấp quyền trước đó – vị trí, camera, micro và các yêu cầu AI liên quan đến Google Gemini – đó là sự đồng ý của bạn (Điều 6(1)(a) GDPR), bạn có thể rút lại bất cứ lúc nào trong cài đặt hệ thống của thiết bị.

Xử lý theo hợp đồng. Các nhà cung cấp xử lý dữ liệu cá nhân độc quyền theo chỉ dẫn của chúng tôi – cụ thể là Google (Gemini API) và Cloudflare (Workers) – là các bên xử lý dữ liệu theo nghĩa của Điều 28 GDPR. Với cả hai, các hợp đồng xử lý dữ liệu tương ứng (Phụ lục xử lý dữ liệu Google Cloud hoặc Phụ lục xử lý dữ liệu Cloudflare) đều tồn tại, bao gồm cả các điều khoản hợp đồng tiêu chuẩn của EU cho việc chuyển giao sang các nước thứ ba; xem mục 11. Các nhà cung cấp hành động độc lập (ví dụ: Apple cho việc xử lý thanh toán) được liệt kê riêng ở đó. Ngoài ra, các quy định bảo vệ dữ liệu của nhà cung cấp tương ứng cũng được áp dụng.

9. Mua trong ứng dụng

Các giao dịch mua (mở khóa một lần cho mỗi chuyến đi và đăng ký) chỉ được xử lý thông qua tài khoản Apple App Store của bạn. Apple xử lý dữ liệu thanh toán; chúng tôi không nhận được bất kỳ dữ liệu tài khoản hoặc thanh toán nào, chỉ nhận được thông tin liệu việc mở khóa có hợp lệ hay không (Điều 6(1)(b) GDPR).

10. Liên kết đối tác/liên kết

Veyamo hiển thị các ưu đãi du lịch phù hợp từ các đối tác (bao gồm Trip.com cho khách sạn và chuyến bay, Klook cho hoạt động, Yesim cho eSIM). Chạm vào ưu đãi như vậy sẽ mở trang web của đối tác; từ đó trở đi, chính sách bảo mật của họ được áp dụng. Một đặt chỗ được thực hiện thông qua liên kết đối tác có thể được quy cho chúng tôi, và chúng tôi có thể nhận được hoa hồng cho việc đó. Điều này không phát sinh thêm chi phí nào cho bạn; chúng tôi không truyền bất kỳ dữ liệu cá nhân nào bạn đã lưu trong ứng dụng cho đối tác.

11. Chuyển giao sang các nước thứ ba

Một số nhà cung cấp được đề cập trong mục 8 (đặc biệt là Cloudflare, Google, Apple) có thể xử lý dữ liệu tại Hoa Kỳ. Trong phạm vi điều này xảy ra, nó dựa trên các biện pháp bảo vệ phù hợp theo Điều 44 trở đi của GDPR (đặc biệt là Điều khoản Hợp đồng Tiêu chuẩn của EU hoặc, nếu được chứng nhận, Khung Bảo vệ Dữ liệu EU-Hoa Kỳ). Chi tiết có thể được tìm thấy trong chính sách bảo mật của nhà cung cấp tương ứng.

12. Thời gian lưu trữ

Nội dung ứng dụng vẫn được lưu trữ miễn là bạn giữ chúng; bạn có thể xóa chúng bất cứ lúc nào trong ứng dụng, và việc gỡ cài đặt ứng dụng sẽ xóa dữ liệu được lưu trữ cục bộ (bạn quản lý dữ liệu iCloud trong tài khoản Apple của mình). Chúng tôi xóa các yêu cầu qua email ngay khi chúng không còn cần thiết nữa. Tệp nhật ký máy chủ của trang web được xóa hoặc ẩn danh sau một thời gian ngắn.

13. Quyền của bạn

Theo GDPR, bạn có quyền truy cập (Điều 15), chỉnh sửa (Điều 16), xóa (Điều 17), hạn chế xử lý (Điều 18), khả năng di chuyển dữ liệu (Điều 20) và phản đối (Điều 21), cũng như quyền rút lại bất kỳ sự đồng ý nào đã cho vào bất kỳ lúc nào. Để làm điều này, hãy liên hệ support@veyamo.de.

Bạn cũng có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu. Cơ quan có thẩm quyền đối với chúng tôi là:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Postfach 20 04 44, 40102 Düsseldorf, Đức.

Cập nhật lần cuối: Tháng 7 năm 2026